Informativa Cookie

1. Cosa sono cookie e tecnologie simili

I cookie sono piccoli file salvati nel browser. Questo sito utilizza anche meccanismi di memorizzazione locale del browser (localStorage/sessionStorage) per funzioni tecniche.

2. Cookie/tecnologie usati da questo sito

2.1 Tecnici necessari

• Cookie di sessione PHP `fdo_session`: necessario al funzionamento tecnico del sito, della sessione utente e del carrello lato server. Dal codice applicativo risulta configurato con `HttpOnly`, `SameSite=Lax` e flag `Secure` quando il sito e' servito in HTTPS.
• `sessionStorage`: token tecnico `fdo_jwt` usato dal frontend amministrativo principale per mantenere l'autenticazione della sessione admin nel browser.
• `localStorage`: preferenza lingua `fdo_lang` e cache tecnica `fdo_collections` usate dal frontend pubblico.
• `localStorage`: identificativi tecnici dell'area admin `admin_token` e `admin_username` usati nelle pagine amministrative dedicate.

Alla data di questo aggiornamento, il censimento tecnico del repository non conferma altre chiavi browser dichiarate in precedenti versioni della policy, come `fdo_customTexts`. Gli strumenti sopra elencati risultano usati per il funzionamento del sito, del carrello e dell'area admin e non sono impiegati dal portale per finalita' di profilazione proprietaria.

2.2 Terze parti tecniche

• Google Fonts: il browser carica font da `fonts.googleapis.com` tramite import CSS, con possibile comunicazione di dati tecnici di connessione al relativo fornitore.
• cdnjs.cloudflare.com: la homepage carica la libreria Three.js da CDN esterna, con possibile comunicazione di dati tecnici di connessione al relativo fornitore.
• Stripe Checkout: il portale crea server-side la sessione di pagamento e reindirizza l'utente verso pagine Stripe. Nelle pagine ispezionate del repository non risulta caricato `Stripe.js`, ma nel flusso ospitato da Stripe il relativo fornitore puo' impostare o leggere identificatori tecnici necessari al pagamento.

Il presente censimento distingue le risorse terze caricate automaticamente dal browser dalle integrazioni attivate solo quando l'utente entra in specifici flussi, come il checkout esterno di Stripe.

3. Cookie di profilazione

Alla data di aggiornamento e sulla base del repository ispezionato, il sito non implementa direttamente cookie di profilazione o strumenti pubblicitari proprietari nel codice applicativo principale. Se in futuro saranno introdotte categorie non tecniche o di marketing che richiedano consenso preventivo, il portale dovra' essere aggiornato con adeguata informativa e meccanismo di raccolta del consenso.

4. Gestione preferenze

L'utente puo' gestire o cancellare cookie e dati locali dalle impostazioni del proprio browser. La rimozione dei dati tecnici puo' influire sul corretto funzionamento di alcune funzioni (es. login admin, preferenza lingua).

5. Base giuridica

I cookie e gli strumenti strettamente tecnici sopra elencati sono utilizzati per fornire il servizio richiesto dall'utente, mantenere il carrello e le sessioni tecniche, gestire l'autenticazione admin, caricare risorse richieste dal frontend e supportare il flusso di pagamento esterno quando l'utente decide di avviarlo. Per tali strumenti tecnici non e' richiesto uno specifico consenso preventivo; resta invece necessario il consenso per eventuali future categorie non tecniche, ove introdotte.

6. Aggiornamenti

La presente informativa puo' essere aggiornata in caso di modifiche tecniche o normative. Fa fede la data di ultimo aggiornamento indicata in alto.